常见五大开源网络监控软件测评剖析

如何减少成本是IT高管面临的永恒问题，确保企业中所有的东西满足服务水平协议对资源本就紧张的IT部门是极具挑战的。开源硬件为企业节省费用带来了曙光，相较于更廉价的商业产品，开源软件提供了极具吸引力的代替方案，但是开源产品可以提供企业级效果吗？

为了提问这个难题，我们测试了五个开源产品：OpenNMS、Pandora FMS、NetXMS、SugarNMS和Zabbix。这四个产品都有稳定的客户基础且近期都有升级。 我们检测的重点是调试，管理软件、接口或者每个产品的监控能力，有无代理，自动发现等。

我们在Windows上测试了这五款产品，当然并不是这五款产品不能在Linux上运行。值得留意的是，我们每审查一次网络监控软件，就会看到他们都有了全面的重大优化，供应商开始挖掘用户的检测需求，并把其成为管理的重点。

虽然这五款产品都很高，但是一旦论整体体现的话也许SugarNMS更胜一筹。SugarNMS易于安装、用户界面简洁现代开源内网安全软件，信息进而阅读，支持使用较小的设施如平板手机。一般来说，SugarNMS的配置比其它竞争者更直观容易，这一点肯定会非常吸引这些忙碌的平台管理员。NetXMS可以排在第二位，其与PSugarNMS有太多相似点，漂亮的用户界面，易于配置的规则和实用的用户指南，但是它的导航和保存用途还需提高。

那么，这些产品都是企业级产品吗？总体来说，我们看到所有五款产品都合适在中小型企业中使用，其中SugarNMS可以在小型网组中使用，但是我们没有对其进行高容量或地理分布的测试。

这五款产品都有商业付费版，但是也有所不同，例如，NetXMS和Zabbix仅在一个具有可选付费支持计划的开放源代码版本中可用。 OpenNMS分布在两个不同的版本，两者基于同样的开放源代码，提供LTS的商业版本。PandoraFMS提供了多个商业版本，包含这些额外的用途和支持更高容量的环境。而SugarNMS则提供了平台级的版本，支持了自定义扩展和研发集成。如果要在小型企业或高度复杂的环境中使用，最好咨询供应商并进行商业评估。

优点

跨平台，监控软件，可扩展

直观的界面，通知功能好

易于安装，轻量级代理

操作性好，可扩展集成研发，拓扑直观，发现和故障功能好

界面简洁，可进行规制设置

缺点

界面待优化，图形渲染慢

报告和导航功能需优化

导航不直观

功能较多，导航栏目多，不够简洁

配置流程繁琐

NetXMS是一款在Windows和Linux上运行的网络监控和管控软件。我们在Windows服务器环境中安装了2.06版本，安装过程较为简单只需根据向导操作就能。安装后，NetXMS服务器作为服务运行，并提供桌面管控控制台，供应商将其称为Workbench。

Workbench的布局类似于Windows资源管理器类，左侧有导航树，右侧面板中包括具体信息， 它的顶部菜单有50多个选择，可以组织成不同的标签视图或仪表板。

使用NetXMS进行网络监控必须SNMP或NetXMS专有代理。首先，我们在没有代理的状况下在检测网络中运行手动发现功能，虽然获得节点花了很长时间，而且有些节点没有获取到，但是我们可以从Workbench手动添加。

当我们的网络节点都添加到Workbench中，我们可以开始添加一些数据收集点。第一个是简单的网络接口监视器，用来查看有多少流量通过；然后我们可以在一台服务器上修改CPU警报，以便在使用率超过特定阈值时通知我们。

在构建和测试几个基本规则后，我们决定将NetXMS代理部署到我们网络上的几个节点。代理可用于大多数平台，例如Linux和Windows通用的x86 64位系统。使用NetXMS代理有很多好处，例如代理和服务器之间的流量可以加密、集中式配置或者在管控平台上执行命令的素质。SNMP和NetXMS代理的添加使我们更深入地认识每个节点，能够迅速添加多个预定义的数据收集参数。

当达到报警阀值时，NetXMS提供多种操作方法。例如，通过电子邮件或文本消息群发给一个人或多个人。您还可以自动在节点或管控服务器上执行命令或脚本，从而提供无人值守的故障切换选项。除了囊括各种种类的图形和物理地图的即时屏幕报告功能，NetXMS还集成了Jasper报告引擎，拥有高于300页的管理员指南和一个用户指南。

大多数喜欢NetXMS的用户是因为其容易安装，配置大多是直截了当的，但是在这种菜单中的配置易于丢失，在少数状况下，我们见到了问题，所做的修改将不会保存。用户界面很直观，服务器和代理的挤占空间相对较小，我们检测的代理平均使用大概2MB的内存。

我们在Windows Server 2012上安装了OpenNMS 18.0.1。OpenNMS运行在Java(1.8或更高版本)上，但也可以安装在Linux和OS X系统上。虽然供应商提示Windows安装会比Linux难，但是实际上我们看到事实是相反的。Windows安装方法：1.安装最新的Java SDK；2.设置JAVA_HOME路径；3.安装PostgreSQL，并运行OpenNMS安装脚本。然后，我们使用供应商提供的批处理文件开启了该服务，服务开启后，我们借助Web界面连接，并及时开始查找和监控网络节点。

在Windows上开启并运行后，我们看到管理图标布局简单，主屏幕显示网络可用性的摘要以及有关中断和其它待处置难题的通知。在自动看到或手动添加的节点上运行基本监视任务不需要客户端代理。启动以后，您必须自动添加一个或多个节点来监视，或者您可以使用手动发现用途在网络上找到节点。我们借助配置手动发现来查找本地测试网络上的服务器和远程位置的子网。

OpenNMS是由事件驱动的，事件显示在便于阅读的仪表板类型页面上。仪表板按类型(如Web，和DNS服务器)提供基础构架状态的摘要概述，您可以发现活动中断与否以及可用性百分比。仪表板允许您向下钻取具体信息级别开源内网安全软件，以查看当前或近期的停机，具体状况视服务种类和所执行的监视类型而定。这种做法并且故障排除和难点识别更加更容易。

在我们的局域测试网络上，自动看到节点并不需要太长时间，但在远程数据中心位置应该进行一些防火墙调整，允许流量进出OpenNMS。我们的多个服务器运行手动发现的服务，例如检查到DNS和HTTP服务并将其添加到监视。自动看到是非常具体的，网络上的节点可以轻松地囊括或排除在外，同时它还禁止添加或移除节点。

数据搜集和监控包括简单的ping命令以及更高级的方式，例如SNMP陷阱，JMX，WMI和Syslog事件。 很多配置都存储在XML文件中，我们可以在文件中直接进行设置，无需进入到用户界面进行设置。远程pollers可以推进到异地位置以追踪基础构架可用性。

poller可以从OpenNMS服务器上的URL安装，它会有一个简单的向导提供一些基本信息(如OpenNMS服务器IP和客户信息)。 拓扑图虽然很迟钝但还是很有用的，因为我们的检测服务器内存受限所以效果不显著，但其对拥有分布式基础设施的企业来说这个功能绝对是很有用的。

OpenNMS的警报装置非常全面，除了屏幕警报，还配置了邮件或电子邮件发送通告，同时集成了现有的第三方故障单平台或自定义解决方案。支持Jasper报告的超强功能，它提供了预建和自定义报告选项，能够导入为常见格式(如PDF和CSV)。

内置的搜索功能可以便捷地搜索各类参数，如名称、IP、MAC以及我最喜欢的，提供以节点为单位搜索DNS或者POP3等特定服务，还有一个资产搜索功能，允许您对笔记本电脑，服务器或电话等相关字段进行搜索。除此之外，我们还看到，有些页面对页面本身的词汇和功能有迅速解释， 例如，报告页面对每种报告种类做了简短表明。

OpenNMS支持两种付费方式，一种是19995美元的服务，另一种是49995美元的服务。

我们安装了SugarNMS的最新版安装包，安装方法比较简单，点击下一步即可进行调试，安装包集成了SQL，不用单独进行安装。在安装目录下我们看到了非常全面的使用手册，按照使用手册对硬件进行了初始化的设定。

安装完成后在桌面上发生了C/S端和web端的开启界面，我们主要是对SugarNMS的web端进行了测试。主界面简单但是信息全面，显示了网络中的概要信息，能够直观的知道当前的一个网路状态。

在设施、资源和链路发现的环节，我们主要选取了手动发现的方法，获取到了网络的拓扑图，当然直接看到的拓扑不够美观和层次分明，我们选用了自动调整的方法。我们看到SugarNMS内置了一些故障、性能等的监视策略，可以直接使用，也可以进行单独的思路配置。告警通知的方法也基本全面，软件外部声音和界面、邮件、短信的方式都可以支持。

SugarNMS主要是以拓扑图为显示模式，在拓扑上基本可以完成大部分的操作。拓扑图上直接显示设备、链路还有最严重的故障信息，双击设备以及链路后，可以查看资源等具体信息。有专门的设施性能管理界面，内置了年月周的统计报表，可以直接生成。

我们看到SugarNMS智和网管系统的设施支持度较好，基本的SNMP协议的设施都可以监控到，包括：网络设施、主机、服务器、中间件、、虚拟化等，监控指标包括了：CPU、磁盘、内存、网络接口、系统进程、网口、电口、光接口等在。同时，在和供应商沟通后了解到，其他协议的设施是可以研发的，不过顾客要支付开发的成本。综合来讲，SugarNMS的监控设施用途和次数或者监控细度是非常突出的。SugarNMS的收费方式是根据设施的数目和系统用途缴纳的，一般企业都可以担负。

我们在安装了CentOs 6.0 SP3，加载基于web的图标后，我们收到了Pandorin助手的问候，但是我们没有采用Pandorin，而是选用了单独发送Pandorin包。总体来说，Web界面美观现代，信息进而阅读，欢迎屏幕提供了网络状况的详述，其中列举了所有开启的警报，部署的代理程序数量或者在控制台中执行的近期任务的列表。

首先，我们使用Pandora FMS绘制我们的检测网络。在查看了客户手册后，我们看到要先建立监控模板，监控模板您可以选取平台已有的也可以自定义创建，模板建好以后，就可以执行recon task。顾名思义，它适宜满足某一标准的搜索网络设备，例如在某个子网上运行的所有Linux服务器。一旦找到很多设施，它将对这种设施应用监控模板，我们实例中的设备是一小组Windows服务器。

我们的第一个配置模板报告包括一些基本的SNMP信息或者静态信息，如BIOS和Windows版本信息。 Pandora FMS可以借助使用基本的TCP探测器、SNMP、WMI或代理部署来搜集信息，这些代理可用于大多数的Linux和Windows操作系统。

recon tasks可以自动运行，但是在这里我们对中等规模检测网络选取了自动运行，整个过程一两分钟就完成了，默认网络视图使用白色，橙色和黑色来表示问题的严重程度。其他视图比如组视图和树视图，它们都按节点类型(服务器，工作站，路由器等)显示操作。大多数上部显示都支持向下钻取以查看有关节点的更多具体信息。

安装完成以后，我们将两个节点添加到控制台并应用各类组件来开始搜集数据。 一旦这种信息保存后，我们可以发现代理报告警告我们潜在的弊端，例如HTTP服务不在我们服务器上运行。此时，代理还开始收集性能数据，如CPU、内存和网络使用统计信息。

接下来，我们创建了几个警报，当满足这些阈值时，会向我们发送电子邮件。为了测试，我们建立了一个警报，工作站CPU负载是否达到50%，触发以后，我们收到了一封包含警报具体信息的电子邮件。除了群发电子邮件之外，警报用途还可以执行诸如重新启动代理和将事件记录到等操作，使用外置向导创建自定义警报脚本。但是借助代理的远程配置在开放源代码版本中不可用。

Pandora FMS屏幕上的报告选项基本是可以支持我们日常使用的，支持屏幕上的HTML报告打印，并且有XML导出，同时提供一些可以使用第三方工具处理的原始数据。支持自定义报告功能和SLA阈值。我们注意到Pandora FMS的商业版本具备额外的报告用途，包括更强大的报表和导入到PDF的能力。

Pandora FMS是一个成熟的产品，有很多不错的用途。从容量的视角来看，供应商声称其无法为达到10000个节点的用户提供监控服务，监控的粒度不错，搜索功能也非常便捷。但是美中不足的是左导航栏只显示界面，鼠标经过不会出现提示，右键点击会展开其他下拉列表。Pandora FMS拥有多个商业版本的产品，对额外用途提供支持，起价约为2750美元。

我们在具备MySQL后端的Ubuntu服务器上调试了Zabbix Version 3.2。该服务器可用于多种Linux版本、Mac OSX，但不适用于Windows。代理可适于大多数版本的常用操作系统，例如 Linux、Windows和Mac OSX。除了提供自己的数据搜集代理，Zabbix采用传统的监控方式，如SNMP和TCP/IP以及其它协议如JMX和IPMI的可用性检查。

虽然Zabbix可以在命令提示符下使用，但是我们选择了浏览器作为前端。登录后，仪表板将会显示一些常见项目：整体平台状况，打开的警报，挂起的任务和图例。用户可以自定义仪表盘，例如在键盘上拖放各个个别，同时也支持按照监视的内容添加/删除其它个别。Zabbix的布局是大部分的导航在上方，屏幕的其余部份可用于监视细节。

为了让Zabbix运行出来，我们决定自动添加一个主机，这是在配置页面完成的，您基本上只需添加主机的IP地址或名称，添加主机的组(这是必需的)，配置要使用的方式; 代理，SNMP，JMX或IPMI都有预定义泛型，用于输入适用于每个的信息。我们的主机设定为SNMP，然后构建一个项目。

项目本质上是要监视的一个单位，例如CPU负载。项目从独立的配置页面添加，提供要输入的详尽信息，具体状况要视添加的项目类别。我们的第一个项目也是一个简单的ICMP ping，看看我们的服务器是否响应。

为了获取更多粒度的数据采集，我们决定安装几个代理。如前所述，代理可用于Linux和Windows，与其它产品的代理类似，Zabbix代理像服务一样运行。启动代理程序必须一个配置文件，但是我们的安装软件包没有包括，所以我们找了一个，另外第三方安装程序可提供所需的配置文件。配置文件中的这些参数或许应该设置，例如Zabbix服务器IP地址和要监控的主机的名称。

最后，运行网络查看它会看到这些主机。 为了查看发现的效果，我们指定了一些检测选项，例如SNMP、Zabbix代理、特定的服务如FTP、HTTP和SMTP。结果显示服务器能够找到在我们的测试网络上运行的近100个不同的主机和服务。

Zabbix内置了报告功能，报表视图是支持自定义，但现在没有找到任何办法将报表打印到PDF或导入数据在第三方查看器中查看。 除了在屏幕上显示网络问题，Zabbix可以借助几种预定义的方式(如电子邮件或邮件)发送问题通知。 管理员还可以建立自定义脚本或使用第三方方法(如Jabber)进行通知。

一个产品的适用性依赖于企业众多变量之间的关系，如系统、资源等。选用开源产品很重要的一点是良好的管理实践，其次也要对供应商的背景做必定的研究，如果供应商可以给与必定的科技支持，则对产品的使用很有好处。

开源产品的恰当使用可以为企业节约数千美元的费用，但开源产品一般缺少供应商支持，并且或许容易经常升级才能可能中断某项服务，社区支持也或许不完整或响应迅速。所以选取付费方式，随时访问可靠的顾客服务，企业可以获得更好的服务。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/ruanjian/article-121747-1.html